CVE-2026-97413 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
Linux 커널에서 다음 취약점이 해결되었습니다:
RDMA/rtrs-srv: process_read 및 process_write에서의 정수 오버플로우(underflow) 수정
usr_len은 네트워크를 통해 제공되는 메시지 필드(le16_to_cpu)로부터 읽혀지며, usr_len <= off인지 검증하지 않고 data_len = off - usr_len을 계산하는 데 사용됩니다. 악의적인 RDMA 클라이언트는 usr_len > off인 값을 전송하여 정수 오버플로우(underflow)를 유발할 수 있으며, 이로 인해 data_len이 매우 큰 size_t 값으로 래핑(wrapping)되어 rdma_ev 콜백에 메모리 길이로 전달됩니다. 이는 경계 밖(out-of-bounds) 메모리 접근을 초래합니다.
process_read() 및 process_write()에서 rtrs_srv_get_ops_ids() 호출 전에 usr_len <= off를 읽고 검증하여 수정하며, 이로 인해 조기 반환 경로(early return path)가 참조를 획득하지 않고 리소스 누수가 발생하지 않도록 보장합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.